# 瑞士数据驻留：映射整个服务 | SwissOctet 洞察 https://swissoctet.com/zh/insights/swiss-data-residency-map/ SwissOctet / 洞察 / 设计即隐私 设计即隐私 基础 · 6 分钟阅读 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将机器位置与数据旅程分开 02 建立一个小型处理登记册 03 理解仍由你承担的责任 04 减少需要位置决策的信息 05 一个实际场景：小型客户门户 06 在做出公开承诺前验证映射 您的实用清单 来源与延伸阅读 返回资料库 直接答案 数据驻留描述数据存储或处理的位置。瑞士服务器并不能确立备份、支持系统、外部集成或每个有权访问者的位置；应分别评估这些组件。 01 将机器位置与数据旅程分开 托管方案上的国家标签回答的是一个狭窄问题：所列配置位于哪里。你的应用仍可能将信息发送到其他地方。错误报告、电子邮件投递、支付处理、异地备份和管理员访问都是服务的一部分，即使它们未出现在基础设施图中。将瑞士目的地视为数据地图中的一个条目，而不是关于整个项目的结论。 首先命名你处理的信息。公共文档站点、客户门户和私人档案需要不同的控制。区分已发布内容、个人信息、身份验证机密和内部运营记录。记录每个类别存在的原因，以及如果被披露、更改或丢失会发生什么。这会让后续的位置决策变得具体，而不是依赖某个司法管辖区的普遍吸引力。 02 建立一个小型处理登记册 跟踪一个代表性用户操作，从浏览器到存储。记录哪个系统接收请求、它写入什么，以及通知哪些其他服务。对账户创建、密码恢复、上传和支持重复此练习。你常常会在日志、电子邮件队列和诊断导出中发现次级副本。在架构仍然简单到可以更改时记录这些内容。 为每个组件使用一个登记册，记录用途、目的地、访问所有者和保留决策。开始时不需要复杂的合规工具。有用的特性是有人能够解释每一行，并在新集成后更新它。对于驻留决策而言，缺少备份位置或管理访问的图是不完整的。 组件 要确立什么 有用的证据 主数据库 托管位置和允许的访问 服务规范和访问策略 恢复副本 目的地、保留和删除 备份配置和恢复流程 支持导出 内容和收件人 脱敏样本和支持政策 外部集成 发送的信息和处理条款 集成配置和提供商文档 03 理解仍由你承担的责任 瑞士联邦数据保护与信息专员解释说，外包处理并不会免除控制者的数据保护责任。其指南涵盖选择处理者、发出指令和检查个人数据处理。这是检查服务关系以及机架位置的理由。你组织的确切义务取决于适用框架和所涉信息。 在信息可能跨境披露的情况下，使用相关官方指南，并就需要法律评估的决策获取建议。避免宣称某个国家名称会自动使应用合规。询问处理者和次级处理者是谁、处理发生在哪里以及适用哪些安排。将答案与项目的运营文档一起保存，以便日后审查该决策。 04 减少需要位置决策的信息 只收集服务于明确目的的内容。新闻通讯不一定需要完整邮寄地址，故障排除报告也很少需要整个客户数据库。移除不必要字段可减少暴露并简化保留。将机密信息排除在诊断工具之外，并考虑聚合测量是否能在不重现个人记录的情况下回答运营问题。 加密有助于保护特定副本，但要确定谁控制密钥以及解密发生在哪里。必须处理可读数据的应用不能被视为任何人都永远无法访问它。同样，假名标识符仍可能随时间关联记录。准确描述已实施的控制，而不是用加密徽章替代处理映射。 05 一个实际场景：小型客户门户 设想一个托管在瑞士 VPS 上的门户，配有独立的恢复副本和第三方电子邮件服务。正常运行时，客户数据库保留在 VPS 上，但密码重置邮件和支持通知会离开该机器。团队应记录这些邮件中的最少字段、备份使用的目的地以及获准导出记录的人员。 合理的审查可能会将错误报告中的完整记录替换为随机事件编号，缩短诊断信息的保留时间并限制备份访问。无论选择哪个国家，这些更改都有用。该示例是一项规划练习，并不表示 SwissOctet 包含这些集成或已验证了特定的数据驻留安排。 06 在做出公开承诺前验证映射 在向用户承诺某个位置之前，请将登记表与实际配置和已确认的服务条款进行比对。测试备份和删除流程是否按预期工作。审查导出、监控代理和计划任务，因为它们可能引入在最初购买时无人记得的副本。指定人员批准新目的地，并在架构变更时更新登记表。 SwissOctet 在其目录中展示瑞士配置。实际运营方的处理安排、支持访问和保留规则必须在真实下单前单独确认。在选择基础设施时就要考虑这一边界：明确的瑞士位置可以支持你的架构，而完整且持续维护的数据地图可以支持你对其作出的声明。 将其转化为行动 您的实用清单。 ✓ 对项目处理的信息进行分类。 ✓ 梳理主存储、备份、日志和集成。 ✓ 确定处理者、访问所有者和保留决策。 ✓ 查阅官方指南以了解适用的跨境问题。 ✓ 在承诺数据驻留之前验证实际配置。 下载清单 常见问题 重要细节。 瑞士服务器是否意味着每一份副本都留在瑞士？ + 不是。备份目的地、导出、支持系统和集成都有各自的数据路径，必须单独检查。 加密是否消除了梳理处理活动的需要？ + 不是。你仍然需要知道数据和密钥存在于何处、谁可以解密以及进行了哪些处理。 本指南是否认证了 SwissOctet 部署？ + 不是。它提供了一种规划方法。实际处理条款和已实施的控制措施需要针对具体服务进行确认。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 FDPIC：云端数据处理 www.edoeb.admin.ch FDPIC：数据处理外包 www.edoeb.admin.ch FDPIC：个人数据跨境传输 www.edoeb.admin.ch 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 设计即隐私 基础 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 6 分钟阅读 阅读指南